驱动编译FltRegisterFilter、FltStartFiltering 错误

最新推荐文章于 2023-09-06 18:01:18 发布
最新推荐文章于 2023-09-06 18:01:18 发布
阅读量1.2k 收藏 1
点赞数 2
文章标签： python
原文链接：https://my.oschina.net/u/1777508/blog/1931632
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

FltUnregisterFilter、FltRegisterFilter、FltStartFiltering 错误，错误信息类似："1>nullFilter.obj : error LNK2019: 无法解析的外部符号 _FltStartFiltering@4，该符号在函数 _DriverEntry @8 中被引用”，网上搜一下相关的错误的解决办法，试了几个也不行，后来一想打开WDK的文件夹，看了一下source文件，发现需要包含fltMgr.lib，于是在前面加上pragma comment(lib,"fltMgr.lib"),再生成还是一样的错误，真是一头的黑线，难道微软的文件有问题？于是打开WINDDK的命令行编译工具，转到相应目录，运行build，居然成功！问题出在哪里呢？晕了，后来打开项目属性查看，看到链接-输入-附加依赖时顿时想到是否这里有问题，于是在链接依赖那里加上fltMgr.lib试一下，再就生成成功了，此时取消刚才的pragma comment(lib,"fltMgr.lib")语句也能生成成功,平常写一般的程序加了这个语句应该就会包含指定的库，可能是是因为配置了“忽略所有默认库”的原因导致此语句不起作用了吧。  估计网上的配置方法作者很少玩文件过滤驱动，所以少了fltmgr.lib项，因此开发文件过滤驱动的时候要记得加上fltMgr.lib

转载于:https://my.oschina.net/u/1777508/blog/1931632

Joe?
关注
FltRegisterFilter 调用失败的处理
Loong的专栏
04-08 1391
  FltRegisterFilter 调用失败的处理  今天准备调试昨天的一个mini filter 的时候，突然系统蓝屏了，感觉很奇怪，因为在以前是没有问题，而且这几天也没有改过代码，怎么突然有问题了呢？于是启动 windDBG 进行调试。   一 调试    在DriverEntry 里下了断点，运行到 FltRegisterFilter 时，...
wdk 下的 FltRegisterFilter
lhj6105_lhj的专栏
08-21 1288
NTSTATUS   FltRegisterFilter(     IN PDRIVER_OBJECT  Driver,     IN CONST FLT_REGISTRATION  *Registration,     OUT PFLT_FILTER  *RetFilter     );  1.  参数介绍 1.1 Driver 通过DriverEntry 传递进来的。
驱动开发错误汇编
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
08-29 915
出现这种情况的原因是，驱动的编译环境忽略了所有的默认库，但是像"FltMgr.lib"等内核库也被忽略，因此在文件中添加"#pragma comment(lib,“FltMgr.lib”)"也是无效的，只能在”属性->链接->输入->附加依赖项“中，手动添加需要的内核lib库。FltRegisterFilter函数参数检查合法，但是返回STATUS_OBJECT_NAME_NOT_FOUND，原因是安装驱动时注册表下缺少Instance等项。以便记录我的驱动开发生涯中的一些点点滴滴的技术细节和琐事。
Windows驱动_文件系统微小过滤驱动之三微小过滤驱动的操作
Z18_28_19的专栏
10-28 4596
30岁左右的程序员，现在除了奋斗以外，要开始考虑下自己的身体了，到了这个年纪，不能像之前20岁左右的年轻人一样不顾一切去拼搏。现在的自己，应该更讲究效率。所以选择公司也很重要。同样，运动开始变得必需了，要开始自己的运动计划，其实也是为了自己有更好的本钱去奋斗。去努力，还有一个考虑是这个年龄的程序员，已经不是一个人，正常的情况下，有儿子有老婆了，你的身体就变得更加的重要。所以，我们要爱惜自己的身体，
驱动开发：文件微过滤驱动入门
热门推荐
CSDN
06-19 1万+
MiniFilter 微过滤驱动是相对于`SFilter`传统过滤驱动而言的，传统文件过滤驱动相对来说较为复杂，且接口不清晰并不符合快速开发的需求，为了解决复杂的开发问题，微过滤驱动就此诞生，微过滤驱动在编写时更简单，多数`IRP`操作都由过滤管理器`(FilterManager或Fltmgr)`所接管，因为有了兼容层，所以在开发中不需要考虑底层`IRP`如何派发，更无需要考虑兼容性问题，用户只需要编写对应的回调函数处理请求即可，这极大的提高了文件过滤驱动的开发效率。
Windows驱动_文件系统微小过滤驱动之四上下文空间
Z18_28_19的专栏
10-30 2525
今天看到了WSK，又有事情做了，一直是这样，肯定不行，我要想办法，当然，人千万不能漂起来，因为，自己不说很成熟，但是已经工作了这么多年。经过的事情，见过的人已经很多了。对于，自己，我觉得，应该有着相当的自信，因为，这么多年来，我一直在严格要求自己，从来没有放松过对自己的要求。现在的这个世界，已经，变成了一个爆发的世界，各种各样的人，都可以表演，只要敢做，就有机会，虽然难，但是比之前的环境要好很多。
win7 隐藏驱动编译于安装
飞鸟
10-25 1398
为了实现Win7下面，对目标文件夹隐藏，经过调试，一下代码可以实现相关的功能。 /*++ Copyright (c) 1999 - 2002 Microsoft Corporation Module Name: passThrough.c Abstract: This is the main module of the passThrough miniFilter
0xc0000034 fltregisterfilter
07-27
1. 过滤器驱动程序不存在或已损坏：fltregisterfilter函数需要调用存在且正常运行的过滤器驱动程序。如果驱动程序不存在或已损坏，函数将无法执行成功，从而导致错误。 2. 系统权限不足：fltregisterfilter函数需要...
微过虑驱动实现问题总结
scut_su的专栏
12-06 1587
在用微过虑驱动实现文件系统的过滤时应该注意以下一些问题：<br />1、ddk的安装选择。我安装的是ddk3790.1830这个版本，一开始写一些驱动时并没有什么问题，可是在实现文件系统方面的过滤时，发现很多函数根本无法识别，经过研究发现这个版本并没有关于文件系统过滤这个模块，于是重新安装了一个6001.18002版本的，问题得到解决。<br /> <br />2、写微过滤驱动时，在编译过程中总是报错，对于以flt开头的函数都报错link 2109，查了一下是缺少fltmgr.lib这个库。一开始是用pra
WDM项目中使用minifilter
Sven的忘却日记
11-13 397
直接导入fltkernel.h，并使用minifilter中的函数，编译时会提示找不到符号等错误。 需要在项目链接器->输入文件中增加fltmgr.lib 即可编译，并使用filter相关内核函数
文件系统驱动开发心得
leehq的专栏
03-05 2903
 * 打开文件系统对象的特殊方式    文件系统驱动接收到IRP请求IRP_MJ_CREATE时，如果IrpSp->Flags指定了SL_OPEN_TARGET_DIRECTORY，则表示并不是真的要打开指定的文件系统对象，而是要检查对象是否可以删除已经它所在的目录是否可以进行创建操作。 通常这样的请求会发生在重命名文件系统对象之前。 * 文件系统驱动处理相对路径    处理IRP_M
文件系统Minifilter驱动
pyq881120的专栏
09-09 1万+
1.Filter管理器和Minifilter驱动架构   Filter管理器是一个内核模式驱动，它遵照legacy文件系统filter模型并暴露了FSFD中必需的一般功能。利用这些功能，第三方开发者可以写minifilter驱动，这样的驱动比legacyFSFD更易于开发，因
使用Minifilter过滤驱动保护文件
最新发布
qq_18811919的博客
09-06 567
用于文件保护的过滤驱动,在红蓝对抗中可与EDR对抗。
解决文件过滤驱动安装失败，提示依赖的 fltmgr.sys 不存在的问题
一柯的专栏
05-19 5804
解决文件系统过滤驱动安装失败，提示依赖的fltmgr.sys不存在的问题
Windows驱动_文件系统微小过滤驱动之五MiniFilter例程解析
Z18_28_19的专栏
10-30 7121
今天，上了下看雪，好久没上去了，现在的看雪，跟之前不一样了，刚毕业的那个时候，上面的大牛真是多，现在屈指可数了，可能这些大牛们，因为年纪的增长，已经不在一线了，或许因为家庭，每时间在论坛上逛了，也许都已经在创业了，现在这个APP泛滥的年代，意念和想法，已经不靠技术了，也没有多少人在研究着技术，目前的中国还是有些浮躁，其实好好想想，现在所有的系统，芯片还是掌握在别人手上，不要谈Android,Win
关于“无法解析的外部符号……”的一种可能原因
zzwfans的博客
01-14 1083
直接上答案： 如果排除了库、头文件、平台的可能，那么很有可能是因为某CPP文件使用了inline导致的。 如图所示 VS2017，我在项目中引用了一段开源代码，该代码的CVec3类，在CPP文件中使用了inline关键字 在他的工程里，可能没有出问题，应该是设置了项目属性。我不知道该怎么设置，所以怎么编译都会出现“无法解析的外部符符号”的问题，只要删掉inline关键字，就OK了。 inline代表内联函数，可以在编译时自动展开替换掉引用，能加快运行效率，删了也影响不大。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值